4. 设计输出与规格制定

设计输出是设计控制链条中承上启下的关键环节。设计输入回答“产品必须满足什么”，设计输出则回答“产品被设计成什么样、依据什么制造、依据什么验证”。在医疗器械开发中，设计输出不是一份文件，而是一组相互引用、彼此一致、可被追溯的技术文件集合，通常包括图纸、规范、软件需求、工艺文件、标签与包装文件、采购与检验要求等。它们既是设计验证与设计确认的对象，也是后续设计转换、注册申报和生产放行的直接依据。

设计输出文件的构成与编制要求

设计输出文件按对象和用途可分为几类。图纸类文件描述产品的几何与物理形态，如总装图、零件图、爆炸图、电气原理图、PCB 布局图，需标注尺寸、公差、材料、表面处理、关键特性符号。规范类文件描述性能与功能要求，如产品技术要求、性能规范、材料规范、接口规范，需给出可测量的参数、限值与试验方法。软件需求类文件描述软件的功能、性能、接口、安全与信息安全要求，需与软件架构和风险控制措施对应。工艺文件描述如何制造与装配，如工艺流程、作业指导书、关键工序参数、检验规程。此外还有标签、说明书、包装、灭菌、生物相容性等专项输出。

编制设计输出应满足若干基本要求。第一，可验证性：每条输出都应能被检查、测量或试验，避免“应足够牢固”“操作方便”这类不可判定的表述。第二，完整性：覆盖设计输入的全部要求，包括法规、标准、用户需求与风险控制措施。第三，一致性：图纸、规范、BOM、软件需求之间参数不得冲突，例如图纸标注的壁厚应与材料规范中的强度假设一致。第四，可追溯性：每条输出应能追溯到对应的输入条目，并向下关联到验证活动。第五，受控性：文件应有编号、版本、生效日期、审批签署，变更须走变更控制流程。

输出与输入的对应关系

设计输出与设计输入之间应建立双向可追溯关系。正向追溯用于确认每条输入都有输出覆盖，反向追溯用于确认每条输出都有输入依据，防止“无源输出”和“无解输入”。以一台便携式输液泵为例，若输入要求“在 25℃、电池满电条件下以 5 mL/h 运行不少于 8 小时”，则输出中应有电池容量规范、泵驱动功耗预算、软件低电量报警阈值、以及对应的验证方案。若输入要求“防止自由流”，则输出中应有管路夹紧机构图纸、夹紧力规范、以及风险控制措施记录。

对应关系不是简单的一对一。一条输入可能对应多条输出，例如“电气安全符合 GB 9706.1”会派生绝缘距离图纸、接地规范、漏电流试验方法等多条输出；一条输出也可能支撑多条输入，例如外壳材料规范同时支撑机械强度、生物相容性和清洁消毒要求。因此实践中常用追溯矩阵来管理这种多对多关系，并在评审时逐条确认覆盖状态。

设计输出评审要点

设计输出评审通常在输出文件完成初稿、进入验证之前进行，目的是确认输出满足输入要求、文件自身完整且可执行。评审应关注以下要点。

• 输入覆盖性：逐条核对设计输入是否都有对应输出，特别是法规标准、风险控制措施和用户需求，不能有遗漏。
• 可验证性：每条输出是否给出了明确的接收准则和验证方法，参数是否有单位、容差和测试条件。
• 内部一致性：图纸、BOM、规范、软件需求之间的参数是否一致，接口定义是否匹配，版本是否同步。
• 风险控制落实：风险分析中确定的控制措施是否已转化为具体的图纸特征、工艺参数或软件需求。
• 可制造性与可检验性：公差、材料、工艺是否在现有能力范围内，检验方法是否可行，关键特性是否已标识。
• 法规与标准符合性：输出是否引用了正确的标准版本，标签、说明书内容是否符合法规要求。
• 文件受控状态：编号、版本、审批、发放范围是否清晰，是否具备变更控制入口。

评审形式可以是会议评审、会签评审或走查，参与人应覆盖设计、工艺、质量、法规、采购等职能。评审记录应保留问题清单、责任人和关闭状态，未关闭的问题不得放行进入验证。对于软件输出，还应单独评审需求的可测试性、接口完整性和与硬件需求的对应关系。

从输出到验证的闭环

设计输出评审通过后，输出文件即成为设计验证的基准。验证活动应逐条对应输出条目，记录实测值、试验条件和判定结论。若验证发现输出不满足输入，应触发设计变更，修改输出文件并重新评审，必要时更新风险分析。这样，设计输入、设计输出、设计验证三者形成闭环，保证产品从需求到实现再到证据的完整链条可追溯、可审查、可复现。

在实际项目中，建议将追溯矩阵作为动态文件维护，随每次变更同步更新。矩阵中至少包含输入编号、输入描述、输出文件编号、输出条目、验证方法编号、验证状态六列。评审时以矩阵为索引逐条确认，可以显著提高评审效率和覆盖完整性。